标签归档：WEB安全

2017
03-10

修改路由器的DNS后我做了什么？ 614 VIEW

前言 我在比较早的时候写过一篇文章，说到我连接wifi之后都做了什么，主要目的是想说明局域网内部安全的脆弱。今天来说说路由器一旦被攻陷，将会带来怎样的危害，这里我只想讲讲外网攻击路由器的思路。 场景 我这里将会使用一个真实的场景来描述整个攻击过程，其实是非常有意思的。 我的房东A是一个房地产的老板，我花了1800租下了A的一间公寓，因为A特别有钱，以至于对我这种穷屌丝不屑一.... 阅读文章

2017
02-19

使用ZoomEye批量快速攻击目标 206 VIEW

前言 “zoomeye 是一个针对网络空间的搜索引擎”这是ZoomEye官方（知道创于安全实验室）给予的定义，其功能与shodan.io类似，但其各自的侧重点又有所不同。之前我写过一篇关于shodan的文章，传送门“使用shodan的api（Python）”，那时候ZoomEye的功能还相当简洁，经过2年的发展，其搜索深度以及数据量已经媲美shodan.io 场景 当你手上已经有某个设备的漏.... 阅读文章

2017
02-19

Python 中如何防止sql注入 172 VIEW

前言 web漏洞之首莫过于sql了，不管使用哪种语言进行web后端开发，只要使用了关系型数据库，可能都会遇到sql注入攻击问题。那么在Python web开发的过程中sql注入是怎么出现的呢，又是怎么去解决这个问题的？ 当然，我这里并不想讨论其他语言是如何避免sql注入的，网上关于PHP（博主注：据说是世界上最屌的语言）防注入的各种方法都有，Python的方法其实类似，这里我就举例来说说。.... 阅读文章

2017
02-19

只需手机号，就能把你身份财产查个底儿掉！ 324 VIEW

刚刚买了房，装修公司的电话就打过来了，刚刚买了车，保险公司的电话就跟过来了……属于隐私的个人信息被泄露，让人烦心更让人忧心。近期，央视记者就发现一些信息贩子在网络上公然叫卖，声称只要提供一个人的手机号码，就能查到其所有私密的个人信息，而且范围覆盖全国。果真如此吗？央视记者对此进行了调查。 ▌网.... 阅读文章

2017
01-10

凌晨惊爆支付宝致命漏洞！只需四步即可登录并篡改你支付宝密码 1343 VIEW

1月10日凌晨，有网友在知乎爆料，支付宝存在一个新的致命漏洞，陌生人有1/5的机会登录你的支付宝，而熟人甚至100%可以登录你的支付宝。 据该知乎网友的截图显示，只需4步熟人即可登录并篡改你支付宝密码： 　　1、打开支付宝登录界面，输入帐号后点击忘记密码； 2、输入帐号后直接点无法接收.... 阅读文章

2017
01-05

黑客Only_guest 亲身讲述的三个“非主流诈骗”故事 254 VIEW

编者按：Only_guest 张瑞冬，FIT 2017大会上号称“无人敢说不帅的白帽子”，无声信息双螺旋攻防实验室负责人、PKAV团队负责人，既是四川大学特聘网络安全专家，也是民间最具影响力的白帽子之一。 两年前，怀着一颗拯救世界的心，Only guest 投身于自己的反诈骗事业。 这个能轻松搞到马云马化腾周鸿祎的住址和电话，还曾经定位全成都的出租车轨迹的男人，在 FIT 2017大会.... 阅读文章

2016
12-12

vstarcam远程监控摄像头弱口令 1977 VIEW

简介 vstarcam远程监控摄像头是一款家用的监控设备，官网地址 http://www.vstarcam.cn/，这款设备使用了admin/888888作为默认口令，通过扫描可以发现互联网上大量的设备都存在使用默认口令的问题。 官网截图 发现 通过我的IP数据库检索发现大约10000个.... 阅读文章

2016
04-21

移动应用安全形势严峻 应大力发展终端安全技术 355 VIEW

12月23日，“2015年移动智能终端峰会”在国家会议中心如火如荼地召开。本次峰会由工业和信息化部指导，中国信息通信研究院主办，将在终端安全、智能家居、移动办公等若干领域开展深入交流。终端安全的讨论是本次大会的一大重点，为此本次大会的合作媒体CNII在会前对通付盾公司创始人、董事长兼首席执行.... 阅读文章

2016
04-20

SiDDOS：通过SQL注入实施DDOS攻击的方法 422 VIEW

  在此教程中，我们将讨论如何使用sql注入来对一个网站实施DDOS攻击。 其实已经有一些关于它的研究和教程了，但是对我来说，这还是一个崭新的概念。于是我尽可能多的收集sql语法和网站及数据库连接数限制相关的知识，还有一些可以用来消耗服务器资源的方法。在完成这一切之后，我决定尽我所能写一.... 阅读文章

2016
04-20

WebUSB API：让你的USB设备安全的接入网络 494 VIEW

有两个谷歌工程师开发了名为WebUSB的API（草拟版本），它能通过WEB安全地连接你的USB设备，其间不需要经过本地驱动。 WebUSB是由Reilly Grant和Ken Rockot开发的，它已经被推入W3C WICG（万维网联盟Web平台孵化社区组），以求建立一个能够被浏览.... 阅读文章